OnionHarvester

OnionHarvester V2 TORオニオンアドレスのハーベスター（収集ツール）で、アドレスが利用可能かどうかを確認するための小さなプログラムです。このプログラムはTORローカルのsocks5プロキシを使用して、生存しておりポート80と443が利用可能なすべてのオニオンアドレスを検出します。 プロジェクトの詳細とTORオニオンハーベスティングについては、私の個人ブログで公開しています：Onion Harvester コンパイルと使用方法 2つのJavaファイルを取得し、Java IDE内でコンパイルするだけです。Java 8（JDK 1.8）が推奨されます。...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

ParrotNG

ParrotNG ParrotNG es una herramienta capaz de identificar aplicaciones Adobe Flex SWF vulnerables a CVE-2011-2461. Para más detalles, consulte las diapositivas de nuestra charla en Troopers 2015. Descargue la última versión desde AQUÍ. Características Escrito en Java, basado en swfdump Un JAR, do...

AttackTomcat

AttackTomcat Lista de vulnerabilidades detectadas CVE-2017-12615 Vulnerabilidad de carga de archivos PUT tomcat-pass-getshell Implementación débil de paquete war con autenticación Fuerza bruta de contraseñas débiles CVE-2020-1938 Lectura/inclusión de archivos en Tomcat Uso Antes del primer uso,...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065 的 Canary 漏洞利用 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / ...

o5logon-fetch

o5logon-fetch この脆弱性（CVE-2012-3137）を悪用して、脆弱なOracle 11サーバーへのオフラインブルートフォース攻撃を、監査証跡を残さずに実行できる小さなJavaプログラムです。この脆弱性を利用すると、特定ユーザーのパスワードが判明するまで、オフラインブルートフォース攻撃を実行できます。 脆弱性の詳細 この脆弱性に関する詳細な解説（防御方法を含む）は、こちらで入手できます。 代替ツール このツールの代替として、こちらにあるmmapスクリプトがあります。 ツールを使いたくない場合は、手動で以下の操作を行うことも可能です。 OracleのInstant...

LocalNet_Attacker

LocalNetAttacker Esta es una herramienta de ataque a redes locales basada en Java. Con esta herramienta puedes atacar o recopilar información sobre los sistemas Windows objetivo que están conectados contigo en la misma red. Características Obtener detalles de IP Obtener detalles del sistema Ataqu...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell 原项目地址: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL 修改为连接冰蝎内存Shell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

CVE-2019-7238_Nexus_RCE_Tool

迈萌CVE-2019-7238 Nexus RCE漏洞检测工具 工具介绍 抽空用java写了这个小工具，支持一键检测CVE-2019-7238漏洞、执行系统命令，支持图形化界面、命令行两种使用方式。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行方式 图形界面： 双击cve-2019-7238.jar 或 java -jar cve-2019-7238.jar 命令行： java -jar cve-2019-7238.jar http://127.0.0.1:8081 id java -jar cve-2019-7238.jar...

passfault

OWASP Passfault へようこそ 目標: パスワードをもっと良くしよう！ 注記: このプロジェクトは廃止されましたが、zxcvbn プロジェクトは非常に類似したアプローチを採用しており、非常に成功しています。そのライブラリの使用をお勧めします。 コマンドラインインターフェースの実行: 1. java 8 jdk をインストール 2. cd commandLine 3. ../gradlew installDist 4. 実行: build/install/passfault/bin/passfault jsonWebService の実行: 1. cd jsonService ...

dtls-fuzzer

dtls-fuzzer は、DTLSサーバのプロトコル状態ファジングを実行するJavaツールです。具体的には、以下の機能をサポートしています： 1. アルファベットを指定すると、ローカルのDTLSサーバ実装のモデルを自動的に生成できます。 2. テスト（入力のシーケンス）とアルファベットを指定すると、DTLSサーバ実装上でテストを実行できます。 3. 複数の学習実行を含むバッチ学習タスクを実行できます。 dtls-fuzzer は TLS-Attacker を使用して、DTLSメッセージの生成/解析と状態の維持を行います。 そのために、TLS-Attacker...

Janus-CVE-2017-13156

Janus-CVE-2017-13156 Instrucciones de uso : java -jar Janus.jar Janus dexfile apkfile outputfile Janus.jar : source/Janus.jar...

vpn_exploitation_tool

AD + Citrix VPN Data Harvester Modular Java tool for testing...

gadgetinspector

This is a Java-based tool for finding deserialization gadget chains in Java applications. The tool is called "Gadget Inspector" and is presented as a project that was showcased at Black Hat USA 2018. The tool is designed to automatically discover possible gadget chains in an application's...

ysoserial

This is a Java-based proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. The tool, named ysoserial, is designed to create gadgets that can be used to execute arbitrary commands on a vulnerable application. The gadgets are created by wrapping a...

DependencyCheck

This is an open-source project for a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies. The project is called OWASP dependency-check. The project is written in Java and is designed to be used in a variety of environments, including...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Checkpoint Quantum_Spark_Firmware

CVE202424919 Vulnerability Scanner This Java tool scans a l...

Security Bulletin: SPSS Modeler Java API Documentation Frame Injection Vulnerability (CVE-2013-1571)

Abstract Java API Documentation contains a frame injection vulnerability Content VULNERABILITY DETAILS: CVEID: CVE-2013-1571 DESCRIPTION: HTML documentation generated by the Javadoc tool contains a security vulnerability. The vulnerability allows an attacker to craft a malicious link to the...

OBDA systems Mastro 安全漏洞

OBDA systems Mastro is a Java tool for ontology-based data access OBDA from OBDA systems, Italy. A security vulnerability exists in OBDA systems Mastro version 1.0 that stems from an XML entity extension attack that is vulnerable to denial of service...